計算機病毒與防治ppt課件(已修改)
2025-01-17 15:45 本頁面
【正文】 第 3章 計算機病毒及防治 本章主要內容： 、檢查和清除 什么是計算機病毒 計算機病毒是一種 “ 計算機程序 ” ， 它不僅能破壞計算機系統(tǒng) ， 而且還能夠傳播 、 感染到其它系統(tǒng) 。 它通常隱藏在其它看起來無害的程序中 ，能生成自身的復制并將其插入其它的程序中 ， 執(zhí)行惡意的行動 。 通常 ， 計算機病毒可分為下列幾類 。 （ 1） 文件病毒 。 （ 2） 引導扇區(qū)病毒 。 （ 3） 多裂變病毒 。 （ 4） 秘密病毒 。 （ 5） 異形病毒 。 （ 6） 宏病毒 。 計算機病毒的傳染通過哪些途徑 ? 計算機病毒之所以稱之為病毒是因為其具有傳染性的本質。傳統(tǒng)渠道通常有以下幾種： （ 1）通過Ｕ盤 (軟盤 )：通過使用外界被感染的Ｕ盤 , 例如 , 不同渠道來的系統(tǒng)盤、來歷不明的軟件、游戲盤等是最普遍的傳染途徑。由于使用帶有病毒的Ｕ盤 , 使機器感染病毒發(fā)病 , 并傳染給未被感染的 “ 干凈 ” 的Ｕ盤。大量的軟盤交換 , 合法或非法的程序拷貝 , 不加控制地隨便在機器上使用各種軟件造成了病毒感染、泛濫蔓延的溫床。 （ 2）通過硬盤：通過硬盤傳染也是重要的渠道 , 由于帶有病毒機器移到其它地方使用、維修等 , 將干凈的軟盤傳染并再擴散。 （ 3）通過光盤：因為光盤容量大，存儲了海量的可執(zhí)行文件，大量的病毒就有可能藏身于光盤，對只讀式光盤，不能進行寫操作，因此光盤上的病毒不能清除。以謀利為目的非法盜版軟件的制作過程中，不可能為病毒防護擔負專門責任，也決不會有真正可靠可行的技術保障避免病毒的傳入、傳染、流行和擴散。當前，盜版光盤的泛濫給病毒的傳播帶來了極大的便利。 （ 4）通過網絡：這種傳染擴散極快 , 能在很短時間內傳遍網絡上的機器。隨著 Inter的風靡，給病毒的傳播又增加了新的途徑，它的發(fā)展使病毒可能成為災難，病毒的傳播更迅速，反病毒的任務更加艱巨。 Inter帶來兩種不同的安全威脅，一種威脅來自文件下載，這些被瀏覽的或是被下載的文件可能存在病毒。另一種威脅來自電子郵件。大多數(shù) Inter郵件系統(tǒng)提供了在網絡間傳送附帶格式化文檔郵件的功能，因此，遭受病毒的文檔或文件就可能通過網關和郵件服務器涌入企業(yè)網絡。網絡使用的簡易性和開放性使得這種威脅越來越嚴重。 病毒傳播方式 被病毒感染的光盤 下載含病毒的程序 上傳含病毒的程序 軟件共享 未被感染的計算機 被感染的計算機 計算機網絡 計算機病毒的工作方式 一般來說 ， 病毒的工作方式與病毒所能表現(xiàn)出來的特性或功能是緊密相關的 。 病毒能表現(xiàn)出的幾種特性或功能有：感染 、 變異 、 觸發(fā) 、 破壞以及高級功能 （ 如隱身和多態(tài) ） 。 1． 感染 任何計算機病毒的一個重要特性或功能是對計算機系統(tǒng)的感染 。 感染方法可用來區(qū)分兩種主要類型的病毒：引導扇區(qū)病毒和文件感染病毒 。 2． 變異 變異又稱變種 ， 這是病毒為逃避病毒掃描和其它反病毒軟件的檢測 ， 以達到逃避檢測的一種 “ 功能 ” 。 3． 觸發(fā) 以時間 、 程序運行了次數(shù)和在文件病毒被復制到不同的系統(tǒng)上多少次之后作為觸發(fā)條件 。
教學課件相關推薦
鄂ICP備17016276號-1